Stuxnet revisited (003)

woensdag 19 oktober-2011
De ultracentrifuges in het Iraanse Natanz produceren recentelijk aanmerkelijk minder verrijkt uranium dan voorheen. Dat komt naar verluidt door de internationale sancties tegen Iran, waardoor bijvoorbeeld gebrek is ontstaan aan hoogwaardig staal. Ook het beruchte en zeer waarschijnlijk in Israël ontwikkelde Stuxnetvirus wordt echter met de problemen in Natanz in verband gebracht. Iran lijkt zich bovendien op te kunnen gaan maken voor meer van dergelijke ellende, want ondertussen is een nieuw virus opgedoken, dat door zijn code dezelfde oorsprong als Stuxnet verraadt. Het heet Duqu en is volgens computerbeveiligingsbedrijf Symantec onlangs opgedoken in de computers van industriële controlesystemen. Het kwam aan het licht toen een niet nader genoemd Europees onderzoekslaboratorium de code van het nieuwe virus vergeleek met dat van Stuxnet en die bevindingen aan Symantec doorstuurde. De overeenkomst tussen beide virussen werd vervolgens bevestigd door Symantec. Duqu valt niet direct aan zoals Stuxnet. In plaats daarvan verzamelt het informatie voor zijn makers, gericht op een toekomstige cyberaanval, wat Symantec tot de veronderstelling brengt dat een dergelijke aanval op handen is. Woordvoerders van Symantec voegen daaraan toe dat de makers van het nieuwe virus in staat zijn om wereldwijd de meest uiteenlopende energievoorzieningssystemen plat te leggen. Reden genoeg voor hen om bij beheerders van energiebedrijven aan te dringen op extra veiligheidsmaatregelen.